API治理杂谈 | 总第213周
0x1本周话题话题：API治理这个，大家有落地的了吗？有没有结合soc的方案？因为soc里本来就有流量数据。A1：这个如果只压给安全来做一定做不好，安全甚至应该是需求方而不是执...
admin
会员测试环境治理之路
01 背景会员业务是公司的重要业务之一，为广大会员用户承载最基础的服务保障，随着会员数的破亿，业务复杂度也是呈现几何倍的增加，如何高效的支持会员业务的测试，也成为了会员测试团队...
Android、JUnit深入浅出（二）——JUnit
在前一篇文章Android、JUnit深入浅出（一）——JUnit初步解析"˃JUnit初步解析中，我们简要了解了JUnit的主要功能：管理测试用例；定义测试代码；定义测试环境；检测测试结果；结合主要...
vue-cli3.0 资源加载的优化方案
20180829 更新今天反复试了，不用区分 测试环境还是 生产环境，统一都用 cdn 就可以了背景之前自己搭建了一个 vue + tp5.1 的后台项目（https://segmentfault.c...
渗透测试行动后的漏洞加固修复方案
措施1:打开网络访问白名单，市场服务组通知所有VPN用户报告数据网络出口地址，数据网络组在VPN前的硬件防火墙上增加数据网络访问白名单，保障只有白名单内的用户能够24小时365天访问环境VPN。打开白...
软件测试对于服务虚拟化的需求方案
近年来，尽管微服务非常火爆，但仍有不少人不喜欢微服务，甚至抵制它。其主要原因在于其成本高、难度大。对困难来说，主要是遇到了一些难以解决的问题，其中包括以下三个与测试数据和测试环境有关的问题：问题1:测...
对某VPN系统的渗透测试攻防演练实战过程
24小时365天的测试环境VPN在2次内部训练中被攻击，所有市场参加者2次被迫更换密码，不能引起上交所的重视。反省，两次攻击成功的直接原因是员工非法保存明确的密码文件泄露信息，但原VPN系统只以账户密...
一次对上交所的VPN系统渗透测试攻防演练分享
虚拟机专网(以下简称“VPN”)、因特网业务系统、外网邮件系统、外网计算机系统等已成为外部防御网络安全的重点。尤其是VPN系统，由于它可以直接穿透企业内部和外部网络的边界，因此成为防御的重点。在“网络...
基于CDM技术的敏捷数据管理实践分享｜证券行业专刊·安全村
一、前言近年来，证券业务快速发展，信息系统变更日益频繁，敏捷开发、快速迭代已经成为支持业务创新的必要条件。数据库作为信息系统运行的重要支撑，数据准备和交付的自动化程度对系统开发、测...